Condividi tramite


AADDomainServicesDNSAuditsGeneral

Gli eventi di controllo del server DNS abilitano il rilevamento delle modifiche nel server DNS. Viene registrato un evento di controllo ogni volta che vengono modificate le impostazioni del server, del fuso o del record di risorse. Sono inclusi eventi operativi come i trasferimenti di zona e la firma della zona DNSSEC e l'annullamento dell'assegnazione. Questa tabella acquisisce gli eventi di controllo che non provengono da aggiornamenti dinamici.

Attributi di tabella

Attributo Valore
Tipi di risorse microsoft.aad/domainservices
Categorie -
Soluzioni LogManagement
Log di base
Trasformazione in fase di inserimento No
Query di esempio -

Colonne

Column Type Descrizione
Azione string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ActiveKey string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Base64Data string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
_BilledSize real Dimensioni del record in byte
BufferSize int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ChildZone string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ClientSubnetList string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ClientSubnetRecord string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Condizione string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Criteri string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
CryptoAlgorithm string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
CurrentRolloverStatus string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
CurrentState string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DenialOfExistence string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Digest string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DigestType string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DistributeTrustAnchor string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DnsKeyRecordSetTtl int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DnsKeySignatureValidityPeriod int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DSRecordGenerationAlgorithm string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DSRecordSetTtl int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
DSSignatureValidityPeriod int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
EnableRfc5011KeyRollover string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ErrorsPerSecond int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
EventGuid string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
EventString string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
FilePath string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Server d'inoltro string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
FriendlyName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
InitialRolloverOffset int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
IPv4PrefixLength int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
IPv6PrefixLength int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
_IsBillable string Specifica se l'inserimento dei dati è fatturabile. Quando _IsBillable è false, l'inserimento dati non viene fatturato all'account Azure
IsEnabled string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
IsKeyMasterServer string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
KeyId string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
KeyLength int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
KeyMasterServer string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
KeyOrZone string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
KeyProtocol string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
KeyStorageProvider string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
KeyTag int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
KeyType string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
KskOrZsk string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
LastRolloverTime datetime Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Perdita di dati int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ListenAddresses string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Ricerca string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
MasterServer string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Modalità string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Nome string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NameServer string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NewFriendlyName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NewPropertyValues string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NewScope string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NewValue string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NextKey string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NextRolloverAction string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NextRolloverTime datetime Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NodeName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NSec3HashAlgorithm int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NSec3Iterations int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NSec3OptOut string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NSec3RandomSaltLength int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
NSec3UserSalt string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
OldFriendlyName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
OldPropertyValues string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
OldScope string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
operationName string Identifica il tipo di evento generato.
operationVersion string Stringa di versione. Riservato.
ParentHasSecureDelegation string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Criteri string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ProcessingOrder int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
PropagazioneTime int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
PropertyKey string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
QName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
QType int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
RData string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
RecordId string Identificatore per l'evento Windows sottostante
RicorsioneScope string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ReplicationScope string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
_ResourceId string Identificatore univoco della risorsa a cui è associato il record.
ResponsePerSecond int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
resultDescription string Descrizione riepilogativa dell'evento.
RolloverPeriod int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
RolloverType string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
RRLExceptionlist string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ScavengeServers string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Ambito string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Ambiti string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ScopeWeight int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ScopeWeightNew int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ScopeWeightOld int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
SecureDelegationPollingPeriod int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
SeizedOrTransfered string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ServerName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Impostazione string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
SignatureInceptionOffset int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
SourceSystem string Tipo di agente da cui è stato raccolto l'evento. Ad esempio, OpsManager per l'agente Windows, la connessione diretta o Operations Manager, Linux per tutti gli agenti Linux o Azure per Diagnostica di Azure
StandbyKey string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
StoreKeysInAD string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
_SubscriptionId string Identificatore univoco della sottoscrizione a cui è associato il record
SubTreeAging string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TCRate int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
TenantId string L'ID dell'area di lavoro Log Analytics
TimeGenerated datetime Timestamp (UTC) di quando è stato generato l'evento.
TotalResponsesInWindow int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Ttl int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Type string Nome della tabella
VirtualizationID string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
WindowSize int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
WithNewKeys string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
WithWithout string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
Zona string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ZoneFile string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ZoneName string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ZoneScope string Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.
ZoneSignatureValidityPeriod int Il contesto di questo campo dipende dall'evento di Windows generato, rappresentato in OperationName. Per informazioni sul significato di questo campo, vedere la descrizione di questo evento in Windows Server.